• Registrarse
  • Iniciar sesión


  • Resultados 1 al 5 de 5

    Powered by Funmoods, como sacarlo en google chrome.

    Buenas noches, tengo un familiar que no es muy diestro con la computadora y me instalo una aplicacion o extension llamada funmoods. Para mi suerte tampoco soy muy diestro y no se como sacarla de ...

    1. #1
      Usuario Avatar de Law_Sita
      Registrado
      oct 2012
      Ubicación
      Tierra
      Mensajes
      3

      Powered by Funmoods, como sacarlo en google chrome.

      Buenas noches, tengo un familiar que no es muy diestro con la computadora y me instalo una aplicacion o extension llamada funmoods. Para mi suerte tampoco soy muy diestro y no se como sacarla de mi computadora, o mejor de mi google chrome. Cada vez que abro una nueva pestaña me aparece en la parte de abajo un "powered by funmoods" y lo que es peor el fondo es feo.
      Aca una imagen:
      http://www.subirimagenes.net/show-image.php?id=f4c9ad24e177a54b217a3a6e3596a5d0

      Ya intente tratando de sacarlo desde Agregar o quitar programas (desinstalar un programa ya que tengo windows 7), no funciono.

      Ya intente de borrarlo desde la parte de extensiones de google chrome, lo hize y no funciono.

      Ya intente desisnstalar e instalar nuevamente el navegador, no funciono.

      Probe poniendo un nuevo tema de google chrome a ver si pegaba el nuevo por ese feo de funmoods... no funciono.


      Navegando por internet encontre un post con alguien que tubo un problema similiar y se soluciono siguiendo este proceso:

      Descarga la herramienta AT-Destroyer (Adware & Toolbars Destroyer) by InfoSpyware.

      Si tu sistema operativo es Windows Vista o 7, haces clic derecho y seleccionas Ejecutar como administrador.
      Selecciona la opción Buscar y Destruir pulsando la tecla correspondiente (numero 1) para comenzar el análisis.
      La herramienta desconectara temporalmente el escritorio, esto es normal.
      Al finalizar el análisis, volverás al escritorio y se abrirá un reporte.

      En tu próxima respuesta:

      Pegar el reporte de AT-Destroyer.
      Comentar el estado de tu computadora (esto es IMPORTANTE).
      el post es http://www.forospyware.com/t441837.html



      ...

      Desgraciadamente no funciono =( lo intente 2 veces y lo que me llamo la atencion es que cuando ejecute el AT-Destroyer (Adware & Toolbars Destroyer) hizo que la extension de funmoods volviera aparecer en google chrome (no se si esta informacion sirve pero...)


      Estos son los reportes que me tiro el programa

      #################################################### A/T-Destroyer by InfoSpyware ############

      A/T-Destroyer 1.0.7 By Infospyware
      www.infospyware.com
      Fecha iniciada en el analisis 19/10/2012
      Hora iniciada en el analisis 19:02:11,07
      Usuario Actual : [C:\Users\user]
      Sistema Operativo: Windows 7 Ultimate
      Arquitectura: Sistema operativo de 64 bits
      Versión Internet Explorer: 8.0.7600.16385
      Modo Actual: Modo Normal.
      Privilegios: [user-Administrador]
      Versión Google Chrome:
      Versión Mozilla Firefox:

      ====== Servicios Eliminados By A/T-Destroyer ======




      ====== Claves Eliminadas By A/T-Destroyer ======




      ====== Archivos/Carpetas Eliminados By A/T-Destroyer ======


      C:\Program Files (x86)\Tutoriales100\tutoriales100_ar_3.exe
      "C:\Program Files (x86)\Tutoriales100"
      C:\Program Files (x86)\Tutoriales100\tutoriales100_ar_3.exe
      "C:\Program Files (x86)\Tutoriales100"


      ====== Información Extra ======


      -_-_-_-_-_-_-_-_ Configuraciones de internet Explorer -_-_-_-_-_-_-_-_
      "HKCU\Software\Microsoft\Internet Explorer\Main"
      Start Page == http://www.google.com
      Search Page == http://go.microsoft.com/fwlink/?LinkId=54896
      Local Page == C:\Windows\system32\blank.htm

      "HKLM\Software\Microsoft\Internet Explorer\Main"
      Start Page == http://www.google.com
      Search Page == http://go.microsoft.com/fwlink/?LinkId=54896
      Local Page == C:\Windows\SysWOW64\blank.htm
      Default_Search_URL == http://go.microsoft.com/fwlink/?LinkId=54896
      Default_Page_URL == http://go.microsoft.com/fwlink/?LinkId=69157


      "HKEY_USERS\S-1-5-21-2628855123-760321579-3450805717-1000\Software\Microsoft\Internet Explorer\Main"
      Start Page == http://www.google.com
      Search Page == http://go.microsoft.com/fwlink/?LinkId=54896
      Local Page == C:\Windows\system32\blank.htm


      -_-_-_-_-_-_-_-_ Configuraciones de Google Chrome-_-_-_-_-_-_-_-_
      "homepage": "http://www.google.com/",
      "homepage_changed": true,
      "homepage_is_newtabpage": false,
      -_-_-_-_-_-_-_-_ Configuraciones de Google Chrome-_-_-_-_-_-_-_-_
      "homepage": "http://www.google.com/",
      "homepage_changed": true,
      "homepage_is_newtabpage": false,






      ======= EOF =======

      Alguien me ayuda???

      Desde ya muchas gracias

    2. #2
      Warrior Avatar de @JoseAsuncion
      Registrado
      sep 2012
      Ubicación
      Lima
      Mensajes
      11.598

      Re: Powered by Funmoods, como sacarlo en google chrome.

      En extensiones de Chrome has eliminado:

      "FunDial" y "Funmoods"

      has una limpieza de temporales y registro con ccleaner (vas a opciones - avanzada - y quita el aspa "solo borrar de las carpeta Temp de windows" para después ir al limpiador, analizar y ejecutar el limpiador) y glary utilities (utilizando mantenimiento en 1 click), usa malwarebyte antimalware para buscar otras infecciones

      Nuevamente ejecuta AT- destroyer

      sino te da resultado prueba lo siguiente:

      Fíjate con el administrador que no se esté ejecutando

      funmoodssrv.exe (si se está ejecutando detenlo haciendo click en terminar)

      Elimina en la carpeta "archivo de programa" la carpeta Funmoods

      Anda al registro,

      Inicio - ejecutar como y escribes: regedit

      y elimina las siguientes claves:

      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\esrv.EXE
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\escort.DLL
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\escortApp.DLL
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\escortEng.DLL
      HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\escorTlbr.DLL


      Según veo también has estado infectado con "Tutoriales100". Para una mejor guia te aconsejo abrir un tema en el foro de virus y spyware.

      Foro de Virus y Spywares

      saludos.

    3. #3
      Usuario Avatar de Law_Sita
      Registrado
      oct 2012
      Ubicación
      Tierra
      Mensajes
      3

      Re: Powered by Funmoods, como sacarlo en google chrome.

      GRACIAS!!!!! FUNCIONOOOO!!! Problema resuelto!

      fui a eso de regedit y no me aparecian esas claves, supongo que las elimino con las herramientas de arriba.

      Voy a ver que es eso de Tutoriales100 entonces.

    4. #4
      Usuario Avatar de Law_Sita
      Registrado
      oct 2012
      Ubicación
      Tierra
      Mensajes
      3

      Re: Powered by Funmoods, como sacarlo en google chrome.

      No puedo creerlo, volvio! Trate de rehacer lo mismo que antes pero no lo elimina... se hace cada vez mas fuerteee!!!

      Me baje un programa que se llama spyhunter y me dice que tengo estas cosas:

      backdoor.PcClient.BX
      DoubleClick
      Toolbar.FunMoods

      pero no me deja eliminarlo a menos que compre el programa (obviamente), q hago?
      Última edición por Law_Sita fecha: 19/10/12 a las 22:10:19

    5. #5
      Usuario Avatar de Raudron
      Registrado
      sep 2012
      Ubicación
      El Mundo
      Mensajes
      1.467

      Re: Powered by Funmoods, como sacarlo en google chrome.

      Hola, y con el permiso de WOAXXX

      SpyHunter es un Rogue... Está en nuestra lista de Falsos Antivirus, en el lugar 820.

      Por favor peganos los reportes de Malwarebytes y de AT-Destroyer y vemos como seguimos.

      Reporto el tema para que sea movido al Foro de Virus y Spywares.

      Saludos.